Nivel de riesgo propio de cada actividad o proceso, sin tener en cuenta el efecto mitigante de los controles o sin que la administración realice actividades para modificar el impacto o la probabilidad del riesgo . Es aquel al que se enfrenta una entidad en ausencia de acciones de la dirección para modificar su probabilidad o impacto